Microsoft Intune mejora la administración TI en Windows

Microsoft Intune admitirá de forma nativa el inventario del registro, lo que simplificará la configuración de los dispositivos Windows, el cumplimiento normativo, la resolución de problemas y otras ventajas que aprovecharán los administradores de TI.

La compatibilidad nativa con Registry Inventory ha sido anunciada en la reciente actualización de Intune de julio (Service Release 2607). Básicamente, los administradores ahora pueden confirmar con mayor precisión cómo están configurados los sistemas en su entorno, lo que puede ser especialmente útil para solucionar problemas, validar el cumplimiento y investigar problemas de seguridad.

La comunidad parece estar satisfecha de estos cambios y algunos describen que «va a ser revolucionario para muchos», destacando lo útil que resultará para administradores de sistemas. La opinión general de los foros de Reddit es positiva. Esta nueva función era necesaria para reducir la complejidad anterior que  implicaba ejecutar scripts personalizados o soluciones temporales.

Esta función opera a través del catálogo de propiedades de Microsoft Intune, donde los administradores pueden definir las claves de registro que desean supervisar especificando una ruta de registro y, cuando sea necesario, un nombre de valor. Una vez implementada, los dispositivos Windows administrados recopilarán e informarán automáticamente la información solicitada sin necesidad de scripts de detección o corrección personalizados, que anteriormente debían crearse, probarse y mantenerse en estos casos.

Para cada entrada configurada, Intune puede informar la ruta de la clave del registro, el nombre del valor, el tipo de valor y los datos del valor, lo que proporciona a los administradores un registro verificado de la configuración real de un dispositivo. Esto debería facilitar la comprobación de si una configuración específica está realmente habilitada, si una aplicación o configuración está presente, si una directiva se ha aplicado correctamente o por qué una máquina en particular se comporta de manera diferente a las demás.

Los datos recopilados están disponibles en la página de inventario de dispositivos, junto con otra información de inventario. Microsoft indica que la versión inicial admite patrones de recopilación comunes para las rutas de registro HKEY_LOCAL_MACHINE (HKLM). Si existe un valor de registro, pero no contiene datos, la recopilación se realiza correctamente y el valor se muestra como vacío. Finalmente, la compañía también ha confirmado que el Inventario de registro está incluido en el Plan 1 de Microsoft Intune. La nueva actualización de Intune también incluye otras funciones como la gestión de actualizaciones de firmware de Samsung y otras novedades.